<html>
  <head>

    <meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    Our dearest Jeff is famous ;)<br>
    <br>
<a class="moz-txt-link-freetext" href="http://www.informationweek.com/agencies-widen-open-source-use--/d/d-id/899851">http://www.informationweek.com/agencies-widen-open-source-use--/d/d-id/899851</a><br>
    <br>
    <meta charset="utf-8">
    <header style="padding: 0px; margin: 0px; color: rgb(65, 63, 65);
      font-family: Helvetica, Arial, sans-serif; font-size: 13px;
      font-style: normal; font-variant: normal; font-weight: normal;
      letter-spacing: normal; line-height: 18px; orphans: auto;
      text-align: left; text-indent: 0px; text-transform: none;
      white-space: normal; widows: auto; word-spacing: 0px;
      -webkit-text-stroke-width: 0px; background-color: rgb(255, 255,
      255);">
      <h1 class="larger blue" style="padding: 0px; margin: 0px;
        font-size: 2.16667em; color: rgb(0, 52, 104); border: 0px;
        line-height: 1em;">Agencies Widen Open-Source Use</h1>
    </header>
    <span class="strong medium black" style="padding: 0px; margin: 0px;
      color: rgb(0, 0, 0); border: 0px; font-size: 1.33333em;
      line-height: 1.1875em; font-weight: bold; font-family: Helvetica,
      Arial, sans-serif; font-style: normal; font-variant: normal;
      letter-spacing: normal; orphans: auto; text-align: left;
      text-indent: 0px; text-transform: none; white-space: normal;
      widows: auto; word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Open-source software
      programs streamline efforts, improve security, and lower costs.</span>
    <p class="" style="padding: 0px; margin: 0px 0px 1em; display:
      block; -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Federal agencies, looking
      for new ways to lower their IT costs, are exploiting open-source
      software tools in a wider range of applications, not only to
      reduce software costs, but also to tighten network security,
      streamline operations, and reduce expenses in vetting applications
      and services. &nbsp;</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">The Department of Homeland
      Security typifies the widening embrace of&nbsp;open-source software.
      The main reason has to do with saving money, says Greg Capella,
      DHS deputy executive director, Enterprise System Development
      Office, Chief Information Officer. The department is applying
      open-source code internally, not only for its IT infrastructure,
      but also for mobile applications, he said during the<span
        class="Apple-converted-space">&nbsp;</span><a
        href="http://fedscoop.com/redhatgovernmentsymposium/2013/"
        style="padding: 0px; margin: 0px; color: rgb(4, 52, 100);
        text-decoration: underline;">Red Hat Government Symposium</a><span
        class="Apple-converted-space">&nbsp;</span>in Washington, Nov. 6.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">One&nbsp;open-source pilot,
      called &#8220;Car Wash,&#8221; is a platform to test the integration of mobile
      device applications. Capella notes that the pilot will extend
      beyond the DHS and soon be made available across the federal
      government. The system has already been presented to the federal
      CIO Council.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Agencies wishing to deploy
      Android or iOS-based devices can use Car Wash to look for
      preferred coding practices in applications and for security holes.
      &#8220;It gives you everything from coding best-practices&#8230; to security,
      [section] 508, and other compliance checks,&#8221; he said. The system
      will test and provide feedback, for instance, about how well the
      product&#8217;s developers have coded an application.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Efforts like Car Wash are
      one of the ways that the DHS wants to refine how it
      uses&nbsp;open-source software, Capella explained. The practices used
      in the pilot program build on&nbsp;open-source software&#8217;s strengths as
      a community-developed product that tends to catch the introduction
      of security holes while adding capabilities quickly to
      foundational software, he said.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">The DHS is also focused on
      expanding its cloud capabilities using&nbsp;open-source software. That
      can be challenging because agencies within DHS often don&#8217;t want to
      compromise on features, Capella said. That&#8217;s changing, however, as
      budgets tighten. &#8220;We&#8217;re seeing more people willing to compromise
      and starting to embrace these 80 percent solutions as opposed to
      solutions that push the envelope.&#8221;</p>
    <meta charset="utf-8">
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">The expanded use
      of&nbsp;open-source software to streamline capabilities and improve
      operations can also be seen in the intelligence community, in
      particular at the National Security Agency.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">There is a large amount of
      duplication involved in information assurance, explains Jeff
      Blank, a technology and systems analysis/network components
      director with the NSA&#8217;s Information Assurance branch. Much of that
      duplication is the result of multiple checklists required for
      vendors&#8217; products at varying security and authorization levels.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Blank is now trying to
      reduce that duplication by conducting due diligence once with a
      vendor offering multiple products. Working with Red Hat, NSA set
      up a project called the Security Content Automation Protocol
      (SCAP) Security Guide in 2011. It is a hosted catalogue of key
      security settings for a range of software products such as
      enterprise Linux. The SCAP Guide also plugs into and cross
      references products with other security catalogues, such as DISA&#8217;s
      CCI List. He noted that the goal was to allow different enterprise
      consumers to use security profiles as a guide to selecting the
      products they needed.</p>
    <p style="padding: 0px; margin: 1em 0px; display: block;
      -webkit-margin-before: 1em; -webkit-margin-after: 1em;
      -webkit-margin-start: 0px; -webkit-margin-end: 0px; color: rgb(65,
      63, 65); border: 0px; font-size: 1.08333em; line-height:
      1.38462em; font-family: Helvetica, Arial, sans-serif; font-style:
      normal; font-variant: normal; font-weight: normal; letter-spacing:
      normal; orphans: auto; text-align: left; text-indent: 0px;
      text-transform: none; white-space: normal; widows: auto;
      word-spacing: 0px; -webkit-text-stroke-width: 0px;
      background-color: rgb(255, 255, 255);">Blank described the SCAP
      Guide program as a success, noting that it will help reduce the
      costs of security due diligence in the intelligence community. He
      also praised the quality benefits of&nbsp;open-source software that
      result from users working in shared environments and gaining
      feedback -- a big change from the days of proprietary software.
      &#8220;When [software] is done behind closed doors, you don&#8217;t always get
      the best results,&#8221; he said. <br>
    </p>
  </body>
</html>